yawast

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • sctpscan：用于发现和安全的网络扫描仪。
  • domato：多姆·福泽。
  • testssl：测试TLS/SSL加密。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。